Politique de confidentialité
Dernière mise à jour : 11 août 2026. Établie selon la loi fédérale sur la protection des données (nLPD).
1. Responsable du traitement
Edouard Nordmann, éditeur de CadranZero, Lausanne, Suisse. Toute question relative à vos données : hello@cadranzero.ch.
2. Quelles données sont traitées
Données de compte : nom et prénom, adresse e-mail professionnelle, fonction, entreprise, lieu, téléphone si vous le renseignez.
Données d'entreprise : analyses de cycle de vie, bilans carbone, réponses aux questionnaires, volumes et valeurs d'achat saisis par les maisons horlogères.
Données techniques : adresse IP, date et heure des connexions, journal des actions effectuées sur les analyses de cycle de vie (qui a créé, modifié, publié ou partagé quoi, et quand).
Aucun profilage, aucune publicité, aucune revente de données. Aucune donnée sensible au sens de la nLPD n'est collectée.
3. Pourquoi
Fournir le service : permettre à un fournisseur de déclarer ses données environnementales une seule fois et de les partager avec les maisons horlogères de son choix. Assurer la sécurité de la plateforme (détection des tentatives d'accès abusives). Répondre à vos demandes. Respecter nos obligations légales.
Le traitement repose sur l'exécution de la relation contractuelle et sur notre intérêt légitime à sécuriser le service.
4. Qui voit vos données
Chaque organisation ne voit que ses propres données. Une maison horlogère ne voit une analyse de cycle de vie que si le fournisseur la lui a explicitement partagée, et au niveau de détail qu'il a choisi. Un partage est révocable à tout moment. Le journal des actions internes d'un fournisseur, notamment le nom de ses collaborateurs, n'est jamais visible par les maisons.
Sous-traitant : Infomaniak Network SA, Genève, pour l'hébergement. Aucun autre tiers n'a accès aux données. Aucune donnée n'est transférée hors de Suisse.
5. Combien de temps
Les données de compte et les données d'entreprise sont conservées tant que le compte est actif, puis pendant douze mois après sa fermeture, afin de permettre une réactivation. Les journaux techniques sont conservés au maximum douze mois. Les sauvegardes quotidiennes sont conservées trente jours, puis supprimées automatiquement.
6. Cookies
Un seul cookie est déposé, nommé cz_session. Il est strictement nécessaire au fonctionnement de la connexion, il est signé, marqué Secure, HttpOnly et SameSite, et votre session est fermée automatiquement après douze heures, ou après une heure sans activité. Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun script tiers : la politique de sécurité du site interdit techniquement le chargement de toute ressource externe.
7. Sécurité
Chiffrement des échanges en TLS 1.2 et 1.3, mots de passe hachés en argon2, protection contre la falsification de requête sur chaque formulaire, limitation du nombre de tentatives de connexion, en-têtes de sécurité stricts, cloisonnement des données par organisation vérifié par des tests automatisés, sauvegarde quotidienne. Hébergement dans un centre de données suisse certifié ISO/IEC 27001.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur remise dans un format lisible, ou vous opposer à un traitement. Écrivez à hello@cadranzero.ch : nous répondons dans les trente jours. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).
9. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Un changement substantiel est annoncé aux utilisateurs connectés.
Voir aussi : Mentions légales